Jabaroot est devenu l'un des acteurs les plus énigmatiques de la guerre numérique qui entoure le Maroc. Le nom est revenu au premier plan après que ceux qui opèrent sous cette identité ont diffusé des informations sur l'appareil de sécurité marocain et lié leurs dernières publications à la crise de Ceuta, les accompagnant de graves accusations contre des responsables du royaume qui, pour le moment, n'ont pas été démontrées de manière indépendante.
Le présenter simplement comme un "groupe de hackers algériens" suppose, cependant, de considérer comme résolue une énigme qui reste ouverte. Les responsables de la première grande opération de Jabaroot se sont définis comme "patriotes algériens" et ont justifié leurs actions comme une réponse au Maroc, mais l'identité, la composition et la localisation de leurs membres n'ont jamais été publiquement vérifiées.
L'incertitude a augmenté avec le temps. Le canal original utilisé par Jabaroot sur Telegram a disparu et par la suite, de nouveaux comptes utilisant le même nom sont apparus. Les messages ont également changé de ton et de langue. Pour cette raison, il n'y a pas non plus de certitude que ceux qui publient actuellement sous la marque Jabaroot soient les mêmes personnes qui ont protagonisé le cyberattaque qui a secoué le Maroc en avril 2025.
Que signifie Jabaroot et quand est-il apparu
"Jabaroot" est un mot arabe qui peut être traduit par "pouvoir", "puissance" ou "domination". La première identité qui a atteint la notoriété utilisait le nom "JabaRoot DZ", incorporant les lettres "DZ", code international associé à l'Algérie. Plus tard, certaines publications ont commencé à apparaître simplement signées comme Jabaroot.
Le groupe a fait irruption publiquement le 8 avril 2025, lorsqu'il a revendiqué une opération contre des institutions marocaines et qu'une énorme quantité d'informations provenant de la Caisse Nationale de Sécurité Sociale du Maroc (CNSS) a commencé à être diffusée. L'institution elle-même a reconnu avoir subi des attaques contre ses systèmes et le Maroc a ouvert une enquête sur ce qui s'est passé.
Jabaroot a présenté cette action comme une représaille pour de supposées attaques marocaines contre des institutions algériennes. Dès le début, donc, le collectif a construit son identité autour de la rivalité politique entre l'Algérie et le Maroc, bien que cette déclaration idéologique ne constitue pas une preuve de qui a techniquement exécuté l'attaque.
L'attaque qui a exposé les données de millions de Marocains
L'opération contre la Sécurité Sociale a été celle qui a transformé Jabaroot en un nom connu. La fuite a affecté des informations correspondant à environ deux millions de travailleurs et près de 500.000 entreprises, avec des dizaines de milliers de documents incluant des données salariales, professionnelles et personnelles.
L'impact a été particulièrement fort car parmi la documentation sont apparues des données liées à d'importants entrepreneurs et des personnes proches de la Maison Royale. La publication a permis de connaître des salaires et d'autres informations privées qui jusqu'alors restaient dans les systèmes administratifs marocains et a provoqué un important débat sur la sécurité des bases de données publiques du pays.
L'existence d'une faille a été reconnue, mais cela ne signifie pas que chaque document divulgué puisse être considéré automatiquement comme authentique. La propre CNSS a alors averti que certains des fichiers qui circulaient étaient inexactes, incomplètes ou pouvaient avoir été manipulées, une précaution qui continue d'être pertinente pour évaluer les publications ultérieures attribuées à Jabaroot.
Du cadastre et de la Justice aux services de sécurité du Maroc
Après l'attaque d'avril, de nouvelles fuites liées à d'autres organismes et personnalités marocaines ont commencé à apparaître sous l'identité Jabaroot. Parmi les objectifs figuraient la Conservation de la Propriété, des structures liées à la Justice et, par la suite, des membres de l'appareil de sécurité et des palais royaux.
Les publications ont également pris un caractère de plus en plus politique. Jabaroot a diffusé des documents sur des propriétés et des patrimoines attribués à de hauts responsables marocains et par la suite des informations sur des membres présumés des services de sécurité. En août 2025, les révélations ont atteint des personnes liées à la Direction Générale de Surveillance du Territoire (DGST), le puissant service de renseignement intérieur marocain.
Précisément, la nature de certains de ces documents a alimenté les doutes sur l'origine de l'information. Le Monde a signalé que certaines fuites semblaient provenir de matériel interne de l'appareil marocain lui-même, une circonstance qui a ouvert une seconde hypothèse sur Jabaroot différente de l'explication exclusivement algérienne.
La rivalité entre le Maroc et l'Algérie derrière Jabaroot
Les opérations attribuées à Jabaroot ne peuvent pas être comprises en marge de la profonde confrontation entre le Maroc et l'Algérie. Les deux pays ont rompu leurs relations diplomatiques en 2021 et maintiennent des positions opposées sur des questions stratégiques, notamment sur le Sahara Occidental.
Rabat défend sa souveraineté sur le territoire et propose un régime d'autonomie sous souveraineté marocaine, tandis que l'Algérie soutient le Front Polisario. Cette rivalité s'est également déplacée dans le cyberespace, où des acteurs se présentant comme patriotiques de l'un ou l'autre pays ont protagonisé des attaques, des fuites et des campagnes de représailles.
Jabaroot a situé ses messages dans ce affrontement. La première grande fuite a été présentée comme une réponse à des actions contre l'Algérie et d'autres opérations ultérieures ont également incorporé des revendications politiques. Le fait que ses messages favorisent des positions algériennes, néanmoins, ne permet pas de conclure que le groupe dépende de l'État algérien, quelque chose pour lequel il n'existe pas d'attribution technique publique concluante.
Le mystère : qui est vraiment derrière Jabaroot ?
La disparition du premier canal Telegram a encore compliqué toute tentative d'attribution. D'autres canaux portant le nom Jabaroot sont ensuite apparus et des acteurs liés à l'écosystème de hackers pro-algériens ont promu certains de ces nouveaux comptes. Mais une continuité entre tous eux n'a pas été établie.
Le Monde a même détecté des différences entre les différentes étapes. Les premiers messages étaient écrits exclusivement en anglais, tandis que les publications ultérieures incorporaient de l'arabe et du français et adoptaient un discours considérablement plus politique. Dans le monde du hacktivisme maghrébin, les changements d'identité, les usurpations et la réutilisation de noms connus sont courants.
C'est pourquoi il existe une autre hypothèse encore plus délicate. Le journal français a rapporté les spéculations sur un possible règlement de comptes au sein même de l'appareil de sécurité marocain, dans un contexte de rivalités entre la DGST, dédiée au domaine intérieur, et la DGED, responsable de l'espionnage extérieur. La théorie d'anciens membres des services établis en Europe a également circulé. Aucune de ces hypothèses n'a été prouvée et il n'existe pas de preuve technique publique permettant de les attribuer à Jabaroot.
Pourquoi Jabaroot est-il réapparu maintenant à cause de la crise de Ceuta
La marque Jabaroot retrouve de la pertinence en août 2026 après que ses dernières publications aient directement introduit l'Espagne et Ceuta dans sa narration contre l'appareil de sécurité marocain.
Ceux qui utilisent actuellement cette identité attribuent à de hauts responsables de la sécurité marocaine des responsabilités dans la récente pression migratoire sur Ceuta et affirment disposer d'informations sensibles sur les structures qui y ont participé. Ils ont également présenté leurs fuites de données de membres des services de sécurité comme une représaille contre ces responsables.
Il est essentiel ici de séparer l'existence de documents de l'interprétation que Jabaroot en fait. Il n'existe pour l'instant aucune preuve indépendante démontrant que les accusations du groupe concernant l'organisation des événements de Ceuta soient vraies. Ce sont des affirmations faites par ceux qui contrôlent actuellement leurs canaux et nécessitent une corroboration externe avant de pouvoir se présenter comme des faits.
Ce que nous savons de Jabaroot et ce qui reste non prouvé
Il y a plusieurs éléments suffisamment documentés. Une identité dénommée JabaRoot DZ est apparue publiquement en avril 2025 ; elle s'est présentée comme composée de "patriotes algériens" ; elle a revendiqué l'attaque coïncidant avec une brèche réelle dans la Sécurité Sociale marocaine; et par la suite, des documents liés à d'autres institutions et à des membres de l'appareil de sécurité du royaume ont été diffusés sous le nom de Jabaroot.
Ce qui reste non prouvé est également important. Nous ne connaissons pas l'identité de ses membres, nous ne savons pas s'ils reçoivent des instructions de l'État et il n'est pas prouvé que toutes les fuites signées comme Jabaroot depuis 2025 proviennent des auteurs originaux. Les soupçons concernant une opération interne marocaine sont des hypothèses, pas des conclusions.
La même prudence doit s'appliquer à Ceuta. Que Jabaroot ait précédemment démontré un accès à des informations sensibles augmente l'intérêt de ses publications, mais une fuite authentique ne rend pas automatiquement vraie la narration politique qui l'accompagne. Les accusations concernant des responsables marocains et la crise ceutaine devront être soutenues par des documents vérifiables ou des enquêtes indépendantes avant de pouvoir être considérées comme crédibles.